Politika privatnosti

Voditelj obrade i kontakt

Duhovna skupnost Oriš - energij narave
Trg Prešernove brigade 8, 4000 Kranj, Slovenija
info@orisa.si

Za pitanja o privatnosti i ostvarivanje prava obratite nam se na navedenu adresu e-pošte ili poštansku adresu. Telefon: +386 41 810221.

Podaci, svrhe i pravne osnove

• Upiti i dogovori: ime, kontaktni podaci i sadržaj poruke upotrebljavaju se za odgovor i organizaciju zatraženog kontakta. Kada je riječ o poduzimanju radnji na vaš zahtjev prije sklapanja ugovora ili pružanju dogovorene usluge, pravna je osnova članak 6(1)(b) GDPR-a. Za ostalu uobičajenu korespondenciju pravna je osnova članak 6(1)(f) GDPR-a: legitimni interes za odgovaranje na zaprimljena pitanja i vođenje komunikacije.
• Prijave i provedba aktivnosti: kontaktni podaci, odabrana aktivnost i potrebni organizacijski podaci obrađuju se na temelju članka 6(1)(b) GDPR-a kada su potrebni za dogovoreno sudjelovanje. Na posebne kategorije osobnih podataka primjenjuju se i pravila iz sljedećeg odjeljka.
• Novosti: ako se zasebno pretplatite na obavijesti, vaša adresa e-pošte upotrebljava se u tu svrhu na temelju privole prema članku 6(1)(a) GDPR-a. Slanje upita, posjet stranici ili prijava na događaj ne predstavljaju pretplatu na novosti. Privolu možete povući e-poštom ili putem mogućnosti odjave u poruci.
• Rad i sigurnost: tehnički podaci, poput IP adrese, vremena zahtjeva i podataka o pregledniku, mogu se obrađivati u zapisnicima usluge smještaja stranice i sigurnosnih alata radi osiguravanja rada, otklanjanja pogrešaka i sprječavanja zlouporaba. Pravna je osnova članak 6(1)(f) GDPR-a: legitimni interes za sigurnu i funkcionalnu mrežnu stranicu.
• Obvezne evidencije: kada pojedina usluga dovodi do zakonske obveze vođenja poslovnih ili računovodstvenih evidencija, odgovarajući podaci obrađuju se radi ispunjavanja te obveze na temelju članka 6(1)(c) GDPR-a.

Dostavljanje kontaktnih podataka dobrovoljno je, no bez mogućnosti da vam se obratimo ne možemo odgovoriti. Bez podataka potrebnih za zatraženu aktivnost ili zakonsku obvezu možda neće biti moguće ispuniti dogovor. Pri prikupljanju podataka za pojedinu aktivnost mora biti jasno označeno koji su podaci obvezni i koje su posljedice ako ih ne dostavite. Privola za novosti nije uvjet za pružanje usluge.

Vjerska uvjerenja i druge posebne kategorije osobnih podataka

Sudjelovanje u vjerskim aktivnostima, članstvo ili sadržaj poruke mogu otkrivati vjerska ili filozofska uvjerenja. Takvi podaci, kao i podaci o zdravlju, uživaju dodatnu zaštitu prema članku 9 GDPR-a. Ugovor ili legitimni interes sami po sebi nisu dovoljni za njihovu obradu: potrebni su pravna osnova prema članku 6 i odgovarajuća iznimka prema članku 9(2), primjerice izričita privola za određenu svrhu.

U uobičajenom upitu nemojte slati podatke o zdravlju, osobne fotografije, datume rođenja ni podatke o članovima obitelji. Kada pojedina aktivnost zahtijeva dodatne podatke, svrha, potrebni podaci, primatelji, pohrana i pravne osnove obuhvaćeni su zasebnom obavijesti pri prikupljanju. Isto vrijedi za eventualno fotografiranje, snimanje i objavu. Slanje poruke, posjet stranici ili privola za kolačiće sami po sebi ne predstavljaju izričitu privolu za te svrhe.

Za legitimne aktivnosti neprofitne vjerske zajednice članak 9(2)(d) GDPR-a može se primijeniti samo ako su ispunjeni uvjeti i osigurane odgovarajuće zaštitne mjere za članove, bivše članove ili osobe koje su sa zajednicom u redovitom kontaktu u vezi s njezinim svrhama. Ta iznimka ne dopušta otkrivanje podataka izvan zajednice bez privole pojedinaca i nije opća pravna osnova za sve posjetitelje ili prijenose u inozemstvo.

Koliko se dugo podaci čuvaju

Razdoblje čuvanja ovisi o svrsi i sljedećim kriterijima:

• korespondencija se čuva do završetka obrade upita, a zatim samo u opsegu i tijekom razdoblja potrebnog za daljnju dogovorenu obvezu ili postavljanje, ostvarivanje odnosno obranu pravnih zahtjeva;
• podaci o prijavi čuvaju se do provedbe aktivnosti i završetka povezanih organizacijskih poslova, uz poštovanje eventualnih obveza vođenja evidencija;
• ugovorni i računovodstveni podaci čuvaju se tijekom razdoblja koje zahtijeva važeća zakonska obveza odnosno do isteka razdoblja u kojem su potrebni za konkretan pravni zahtjev;
• podaci za novosti čuvaju se do povlačenja privole ili prestanka slanja; minimalni dokaz privole odnosno odjave čuva se samo onoliko dugo koliko je potrebno za dokazivanje ili poštovanje odjave;
• tehnički zapisnici čuvaju se tijekom razdoblja potrebnog za utvrđivanje pogrešaka, sigurnosnih događaja i zlouporaba; podaci povezani s konkretnim incidentom čuvaju se do njegova rješavanja i završetka eventualnih postupaka.

Nakon prestanka svrhe i odgovarajućih obveza podatke je potrebno izbrisati ili anonimizirati. Sigurnosne kopije namijenjene su oporavku sustava, a njihovo je čuvanje ograničeno svrhom oporavka i ciklusom zamjene kopija. Pojedinosti o čuvanju podataka koji se odnose na vas možete zatražiti putem prethodno navedenih kontaktnih podataka.

Primatelji i vanjske usluge

Ovisno o usluzi kojom se koristite, podacima u potrebnom opsegu mogu pristupati osobe koje obrađuju upit ili organiziraju aktivnost te pružatelji usluga smještaja stranice, e-pošte, tehničkog održavanja, sigurnosti i sigurnosnog kopiranja. Kod naručenih dodatnih usluga mogu biti uključeni i pružatelji usluga videopoziva, slanja novosti, plaćanja i računovodstva. Podaci se dostavljaju nadležnim tijelima kada za to postoji zakonska osnova.

Uloga vanjskog pružatelja ovisi o usluzi. Izvršitelj obrade smije obrađivati podatke prema uputama voditelja obrade u okviru odnosa uređenog u skladu s člankom 28 GDPR-a; pružatelj koji za vlastite svrhe djeluje kao samostalni voditelj obrade objašnjava obradu u svojoj obavijesti. Informacije o primateljima vaših podataka možete zatražiti na prethodno navedenoj adresi e-pošte.

Google kalendar i podrška putem platforme Ko-fi

Ugrađeni Google kalendar prema zadanim je postavkama blokiran i učitava se tek nakon što odaberete njegovo učitavanje u tu svrhu. Pri učitavanju Google prima IP adresu i tehničke podatke; upotreba može uključivati njegove kolačiće i obradu izvan EGP-a. Privola za kalendar ne odnosi se na novosti, članstvo ni druge svrhe.

Gumb za podršku obična je poveznica na Ko-fi. Njegova vanjska skripta ne učitava se pri posjetu ovoj stranici. Slijedeći poveznicu napuštate ovu stranicu; na obradu na vanjskoj stranici primjenjuju se pravila tamošnjeg pružatelja usluge.

Obrada izvan Europskoga gospodarskog prostora

Upotreba vanjskih usluga može uključivati obradu podataka ili pristup podacima izvan Europskoga gospodarskog prostora (EGP). Uz pravnu osnovu za obradu, na takav se prijenos primjenjuju uvjeti iz poglavlja V GDPR-a: odluka o primjerenosti, odgovarajuće zaštitne mjere ili, samo ako su ispunjeni uvjeti, pojedina iznimka iz članka 49. Opći odabir postavki kolačića nije dopuštenje za sve međunarodne prijenose.

Prije prikupljanja podataka za uslugu koja uključuje takav prijenos, informacije o toj usluzi moraju navesti primatelja, državu, svrhu i pravnu osnovu koja se primjenjuje na prijenos. Informacije o zaštitnim mjerama i načinu dobivanja njihove kopije možete zatražiti putem prethodno navedenih kontaktnih podataka. Kada se primjenjuje izričita privola prema članku 49(1)(a), pojedinac prije njezina davanja mora primiti i informacije o rizicima zbog nepostojanja odluke o primjerenosti i odgovarajućih zaštitnih mjera.

Posebne informacije za obrede u Nigeriji

Pri dogovoru za obred u Nigeriji mogu biti potrebni adresa e-pošte, ime i prezime, datum rođenja, ime i djevojačko prezime majke te osobna fotografija. Ti podaci nisu uvjet za uobičajen posjet stranici ili slanje upita i nemojte ih slati putem općeg kontakta.

Prije takvog prikupljanja ili dostavljanja podataka u Nigeriju zasebna obavijest za konkretan obred mora navesti primatelja, svrhu, nužne podatke, pravnu osnovu, uvjet za obradu posebnih kategorija osobnih podataka, pohranu i uvjete međunarodnog prijenosa. Kada su uključeni podaci drugih osoba, potrebno je uzeti u obzir i njihova prava te obveze obavješćivanja. Ova politika i privola za kolačiće ne predstavljaju privolu za takav prijenos. Izričita privola za prijenos prema članku 49(1)(a) zahtijeva i prethodno informiranje o rizicima zbog nepostojanja odluke o primjerenosti i odgovarajućih zaštitnih mjera; ona nije opće rješenje za redovite prijenose.

Kolačići i postavke privatnosti

Mrežna stranica upotrebljava nužne tehničke funkcije te spremišta localStorage i sessionStorage. Detaljan popis, svrhe i trajanje navedeni su u politici kolačića. Za osnovno brojanje pregleda instaliran je Statify, koji ne upotrebljava kolačiće za praćenje ni vanjskog pružatelja analitičkih usluga. To ne isključuje tehničke zapisnike usluge smještaja stranice i sigurnosnih alata.

Za neobvezne vanjske sadržaje, kada su dostupni, svoj odabir možete izraziti i promijeniti gumbom „Postavke privatnosti”. Nastavak pregledavanja, pomicanje stranice ili zatvaranje obavijesti ne predstavljaju privolu. Odbijanje ne sprječava pristup osnovnom sadržaju. Povlačenje privole zaustavlja daljnje učitavanje neobveznih ugrađenih sadržaja; već pohranjene kolačiće drugih domena možete ukloniti u postavkama preglednika.

Vaša prava

Pod uvjetima iz GDPR-a možete zatražiti pristup svojim podacima i njihovu kopiju, ispravak, brisanje, ograničenje obrade te prenosivost podataka pri automatiziranoj obradi na temelju privole ili ugovora. Obradi na temelju legitimnog interesa možete prigovoriti zbog razloga povezanih s vašom posebnom situacijom; izravnom marketingu možete prigovoriti u bilo kojem trenutku. Pravo na brisanje nije bezuvjetno, osobito kada postoji važeća zakonska obveza ili potreba u vezi s pravnim zahtjevima. Kada su ispunjeni uvjeti iz članka 22 GDPR-a, imate i pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke.

Privolu možete povući u bilo kojem trenutku putem prethodno navedene adrese e-pošte, a za neobvezne sadržaje na mrežnoj stranici i u postavkama privatnosti. Povlačenje ne utječe na zakonitost obrade prije povlačenja. U zahtjevu navedite dovoljno podataka za prepoznavanje predmeta; u slučaju opravdane sumnje mogu se zatražiti razmjerne dodatne informacije radi provjere identiteta.

Na zahtjev se mora odgovoriti bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Zbog složenosti ili broja zahtjeva rok se može produljiti za najviše dva dodatna mjeseca; o razlozima i produljenju morate biti obaviješteni u prvom mjesecu. Ako se zahtjevu ne udovolji, u roku od mjesec dana morate primiti razloge i informacije o podnošenju pritužbe i sudskoj zaštiti. Ostvarivanje prava u pravilu je besplatno.

Pritužbe i izmjene politike

Pritužbu možete podnijeti Povjereniku za informiranje Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Slovenija; gp.ip@ip-rs.si; +386 1 230 97 30, ili drugom nadležnom nadzornom tijelu, osobito prema mjestu uobičajenog boravišta, mjestu rada ili navodnog kršenja.

Na ovoj je stranici objavljena važeća verzija politike. Promjene svrhe obrade ili druge bitne informacije moraju biti predstavljene pojedincu prije početka takve obrade.